1 v2.0.0 更新于 2026-11-03

Agent Verify MCP Server

Security checks for AI agents and MCP configs: 124 tested checks, from your AI coding assistant.

适用客户端

本地客户端

Claude Desktop、Claude Code、Cursor、Cline 等支持本地 MCP 的客户端

本地运行(npm)

{
  "mcpServers": {
    "agentverify": {
      "command": "npx",
      "args": [
        "-y",
        "agentverify"
      ]
    }
  }
}

将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。

scan_path

扫描指定文件或文件夹中的 AI 代理安全风险(危险工具权限、提示注入、密钥泄露、MCP 风险、缺少审批门等),返回结论、安全评分和带文件行号的发现。

scan_code

扫描尚未保存到文件的代码片段、工具定义、系统提示或 MCP 配置的安全风险,返回结论、安全评分和发现。

scan_mcp_config

检查本机配置的 MCP 服务器(Claude Code、Cursor、VS Code 等)的风险,如过宽的文件系统访问、未固定包版本、无鉴权远程服务器、自动批准的工具和明文 API 密钥。